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BESCHREIBUNG 

Schaltungsanordnung und Verfahren zum Schiitzen mindestens einer Chipanordnung vor 
Manipulation und/oder vor Mifibrauch 

Technisches Gebiet 

5 

Die vorliegende Erfindung betrifft eine elektrische oder elektronische Schaltungsanord- 
nung sowie ein Verfahren zum Schiitzen mindestens einer Chipanordnung, beispielsweise 
mindestens einer (Halbleiter-)Chipanordnung, insbesondere mindestens einer Controller- 
chipanordnung fiir eine Chipkarte oder Smart Card, vor Manipulation und/oder vor 
10 Miftbrauch. 

Stand der Technik 

Generell gilt im Zusammenhahg mit dem Schutz vor Manipulation und/oder vor Mifi- 
15 brauch, dafi die Sicherheitsanforderungen insbesondere auf dem Gebiet der Smart Card- 
Chiptechnik mit wachsender Verbreitung der Smart Cards laufend zunehmen, wie etwa 
aus dem Beispiel der Bankkarten, der Krankenkassenkarten oder auch diverser Sicherheits- 
chipkarten ersehen werden kann. Die Gemeinsamkeit aller derartigen Chipkarten beruht 
auf der Speicherung sensibler Daten, die einzig und allein fur den autorisierten, das heifit 
20 berechtigten Benutzer der Chipkarte im zuvor definierten Rahmen zuganglich sein sollen. 
In diesem Zusarnmenhang ist es in der Regel das Ziel unbefugter Personen, Informationen 
aus der Chipkarte, insbesondere aus der Controller chipanordnung, zu lesen bzw. die 
funktionalen Bausteine des Chips zu analysieren, um die Chipkarte manipulativ und/oder 
mifibrauchlich einsetzen zu konnen. 

25. 

Mithin ist es den heutzutage auf dem Markt befindlichen wie auch den zukunftigen Con- 
trollerchipanordnungen gemeinsam, dafi auf ihnen sicherheitsrelevante Daten und/oder 
Funktionen gespeichert sind, die vor mifibrauchlicher Benutzung durch unautorisierte 
Dritte unbedingt zu schiitzen sind. Eine manipulative Moglichkeit, unbefugt Information 
30 nen iiber den Aufbau, die Daten und/oder die Funktionen einer Controllerchipanordnung 




zu erhalten, bietet die Bestrahlurig der Controllerchipanordnung init elektromagnetischen 
Wellen, im speziellen mit Licht; dieses potentielle Angriffsszeriario ist im Regelfall darauf 
gerichtet, die Controllerchipanordnung in einen Zustand zu bringen, in dem ein mehr 
oder minder einfacher Zugang zu sicherheitsrelevanten Daten und/oder Funkrionen mog- 
lich ist; auf diese Weise konnen nicht zuletzt auch durch Software definierte Schranken 
zumindest teilweise unbefugterweise uberwunden werden. 

Um nun die aus diesen Mifibrauchsgefahren resultierenden Sicherheitsanfbrderungen 
erfullen zu konnen, wird ein Konzept benotigt, das eine Kombination aus aktiven und 
passiven Sicherheitsstrukturen, wie etwa aus (Licht-) Sensoren und aus Passivierungsschich 
ten, in sich vereint. In diesem Zusammenhang ist ein Anordnen von Lichtdetektoren fur 
die Anwendung in integrierten Schaltungen fur Chipkarten beispielsweise aus der Druck- 
schrift US 4 952 796 oder auch aus der Druckschrift ^WO 98/22905 Al bereits bekannt. 
Wahrend aus der Druckschrift US 4 952 796 eine mit Vorspannungselement versehene 
Schaltung hervorgeht, die eine Diode als lichtempfindliches DetektorbauteiJ enthalt, offen 
bart die Druckschrift WO 98/22905 Al einen bestimmte Eigenschaften bereitstellehden 
Lichtdetektor mit zwei Feldeffekttransistoren. 

Darstellung der Erfindung: Aufgabe, Losung, Vorteile 

Ausgehend von den konventionellen Anordnungen liegt der vorliegenden Erfindung die 

Aufgabe zugrunde, eine elektrische oder elektronische Schaltungsanordnung sowie ein 

Verfahren der eingangs genannten Art bereitzustellen, bei denen ein optischer Angriff 

mittels Einstrahlung elektromagnetischer Wellen, insbesondere mittels Licht, auf eine 

^ ■ ■ ■ ■ ■ .. 

Controllerchipanordnung selbst sowie auf eine die Controllerchipanordnung bedeckende, 

zum Schutzen der integrierten Schaltung vor auSeren Einflussen vorgesehene dielektrische 

Abdeckung, insbesondere Isolierungsschicht und/oder Passivierungsschicht und/oder 

weitere Schutzschicht, sowohl von der Vorderseite der Controllerchipanordnung her als 

auch von der im wesentlichen ungeschiitzten Ruckseite der Controllerchipanordnung her 

zuverlassig und nachhaltig abgewehrt werden karin. 
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Diese Aufgabe wird durch die im Anspruch 1 fur eine elektrische oder elektronische 
SchaJtungsanordnung zum Schiitzen mindestens einer Chipanordnung vor Manipulation 
und/oder vor Mifibrauch angegebenen MerkmaJe sowie durch die im Anspruch 28 fur eih 
Verfahren zum Schiitzen mindestens einer Chipanordnung vor Manipulation und/oder vor 
5 MifSbrauch angegebenen Merkmale gelost. Vorteilhafte Ausgestaltungen und zweckmafiige 
Weiterbildungen der vorliegenden Erfindung sind in den jeweiligen Unteranspriichen 
gekennzeichnet. 

Mithin basiert die Lehre der vorliegenden Erfindung auf der Bedeckurig der Chipanord- 
10 nung mit mindestens einer schwer entfernbaren, im wesentlichen lichtdichten dielektri- % 
schen Schicht und auf dem zusatzlichen Schutz dieser dielektrischen Schicht durch minde- 
stens eine Detektoreinheit (im folgenden "optosensitive Detektoreinheit" genannt), durch 
die zusatzlich zu AngrifFen auf die dielektrische Schicht auch Angriffe von der im wesent- 
lichen ungeschiitzten Riickseite der Chipanordnung her abgewehrt werden konnen. Diese 
15 optosensitive Detektoreinheit ist demzufolge in das Sicherheitskonzept der Chipanordnung 
mit dem Ziel eingebunden, die vorgenannten potentiellen Angriffsmoglichkeiten abzuweh- 
ren bzw. zurriindest substantiell zu erschweren.___^__ „ . _ _ 

Hierbei liegt den Angriffsmoglichkeiten im wesentlichen das gleiche physikalische Prinzip 
20 wie der optosensitiven Detektoreinheit selbst zugrunde: Die Bestrahlung mit Licht, das. 
heifit mit Photonen geeigneter Frequenz bzw. Energie kann in Halbleitersperrschichten 
sogenannte "Elektron-Loch-Paare" erzeugen und somit den Strom durch diese Schichten 
verandern. Dies kann einerseits Fehlfunktionen der zu schiitzenden Chipanordnung 
bewirken und andererseits die optosensitive Detektoreinheit gerade auslosen. 
25 . 

Der Schutz beim Auslosen der optosensitiven Detektoreinheit besteht in diesem Zusam- 
menhang im Verhindern des Zugriffs auf die sicherheitsrelevanten Daten und/oder 
Funktionen, und zwar durch partielles oder vollstandiges Sperren der Daten und/oder 
Funktionen der Chipanordnung, wobei diese Sperrung temporaTj das heifSt auf die Dauer 
30 der Lichtbestrahlung beschrankt, oder permanent sein kann; in letzterem Falle wird die 
betroffene Chipanordnung dann dauerhaft unbrauchbar. Eine weitere Schutzmafinahme 
ist im Loschen der sicherheitsrelevanten Daten und/oder Funktionen zu sehen, wodurch 
die betroffene Chipanordnung. ebenfalls dauerhaft unbrauchbar wird. 
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Urn auch einem Angriff durch partielles Entfernen der im wesendichen lichtdichten 
dielektrischen Abdeckung begegnen zu konnen,, konnen in zweckmafiiger Ausgestaltung 
der yorliegenden Erfindung auch mehrere oder viele optosensitive Detektoreinheiten 
5 verteilt auf der Chipanordnung untergebracht werden. 

Gemafi einer besonders erfinderischen Weiterbildung kann eine Besonderheit der 
optosensitiven Detektoreinheit darin bestehen, dafi als lichtempfindliches Element 
mindestens ein bipolarer Transistor (Figur 2) eingesetzt wird, der in einem Herstel- 
10 lungsprozeG fur normale digitale Schaltungen ohne zusatzlichen Aufwand zur Verftigung \ 
gestellt werden kann; insbesondere sind hierfur keinerlei zusatzliche Masken oder 
Diffusionen erforderlich. 

In vorteilh after Weise konnen diese bipolaren Transistoren im Gegensatz zu konventio- 
15 nellen Phototransistoren relativ tief unter der Oberflache der Chipanordnung und mithin 
relativ exakt auf Hdhe bzw. in der Ebene der zu schutzenden Daten und/oder Funktionen 
angeordnet werden; demzufolgfe kann nur Licht, das durch die diversen dariiberliegenden 
Oxidschichten bis an diese bipolaren Transistoren vordringt, zur Auslosung fiihren, was 
den moglicherweise vor Aufbringen der im wesendichen lichtdichten Schutzschicht 
20 erfolgenden Test der integrierten Schaltungen auf dem Wafer wesentlich vereinfacht. 

Gemafi einer bevorzugten Ausfiihrungsform der vorliegenden Erfindung weist die opto- 
sensitive DetektoreinHeit zwei Einheiten auf, wobei in einer ersten Einheit die.Lichtdetek- 
tion erfolgt. So kann der Ausgang der ersten Einheit im Ruhezustand (, das heifit kein 

25 elektromagnetischer Strahlungseinfall vorhanden) ein relatives hokes elektrisches Potential 
aufweisen (-> "High-Signal"); trifft nun Licht auf die optosensitive Detektoreinheit, so 
sinkt die Ausgangsspanniing in Abhangigkeit von der Intensitat und von der Wellenlange 
des einfallenden Lichts (hierbei gilt der Zusammenhang: je grofier die Wellenlange, das 
heifit je kleiner die Frequenz (beispielsweise infrarote elektromagnetische Strahlung) beim 

30 Bestrahlen der optosensitiven Detektoreinheit ist, desto gro(?er ist die Wahrscheinlichkeit, 
dal? die Photonen sehr tief in das Material der optosensitiven Detektoreinheit eindringen 
konnen; dies bedeutet umgekehrt, dafi fur Photonen mit kleiner Wellenlange, das heifit 
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mit grofSer Frequenz eine relativ hohe Wahrscheinlichkeit besteht, in einer der augeren 
Schichten absorbiert zu werden). 

Das vorbeschriebene Absinken der Ausgangsspannung kann mittels mindestens einer 
5 Komparatoreinheit registries werden, die in einer zweiten Einheit untergebracht ist. Sinkt 
nun der Wert der Ausgangsspannung der ersten Einheit unter den Wert einer Vergleichs- 
oder Referenzspannung, dann signalisiert die Komparatoreinheit mindestens einer 
nachgeschalteten Auswertelogik den Zustand "Licht detektiert ,, . Die Lichtintensitat, bei 
der die optosensitive Detektoreinheit schaltet, kann in diesem Zusammenhang durch 
10 geeignete Wahl des Arbeitspunktes und/oder durch geeignete Wahl der Referenzspannung 
eingestellt werden. 

Zusammenfassend lafit sich festitellen, dafi durch die vorliegende Erfindung eine elektri- 
sche oder elektronische Schaltungsanordnung sowie ein Verfahren zum Schiitzen minde- 

15 stens einer Chipanordnung vor Manipulation und/oder vor Mifibrauch zur Verfugung 
. gestellt sind, bei denen - in Abgrenzung zur Einrichtung gemafi der Druckschrift 
US 4 952 796 oder auch zur^inficlrtung gernafi der Druckschrift WO 98/22905 Al - ein 
optischer AngriflF mittels Lichteinstrahlung auf eine Chipanordnung selbst sowie auf eine 
die Chipanordnung bedeckende, zum Schutzen der integrierten Schaltung vor aufieren 

20 Einflussen vorgesehene ciielektrische Abdeckung, insbesondere Isolierungsschicht und/oder 
Passivierungsschicht und/oder weitere Schutzschicht, sowohl von der Vorderseite der 
Chipanordnung her als auch von der im wesentlichen ungeschutzten Riickseite der Chip- 
anordnung her zuverlassig und nachhaltig abgewehn werden kann. 

25 Die vorliegende Erfindung betrifft des weiteren eine Karte, insbesondere Chipkarte oder 
Smart Card, aufweisend mindestens eine elektrische oder elektronische Schaltungsanord- 
nung gemag der vorstehend dargelegten Art. 

Die vorliegende Erfindung betrifft schliel?lich eine Chipanordnung, beispielsweise (Halb- 
30 leiter-)Chipanordnung, insbesondere Controllerchipanordnung Fur eine Chipkarte oder 
Smart Card, aufweisend 
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mindestens eine, vorzugsweise rnehrere oder vieie insbesondere optosensitive 
Detektoreinheiten gemafi der vorstehend dargelegten Art; und 
mindestens eine Verkniipfungslogikeinheit zum Verkniipfen der Detektorein- 
heiten. 



Kurze Beschreibung der Zeichnungen 

Weitere Ausgestaltungen, Merkmale und Vorteile der vorliegenden Erfindung werden 
nachstehend anhand des durch die Figuren 1 bis 7 veranschaulichten Ausfiihrungsbeispiels 
10 naher erlautert. v % 

Es zeigt: 

Fig. 1 ein Ausfiihrungsbeispiel einer Schaltungsanordnung gemafi der vorliegenden 
15 Erfindung, in schematischer Prinzipdarstellung; 

Fig. 2 den prinzipiellen Aufbau eines Phototransistors, im Querschnitt; 

Fig. 3 ein Ersatzschaltbild fiir die Abgrenzung eines bipolaren Transistors von einer 
20 Photodiode; 

Fig.- 4 eine erste Ausgestaltungsmoglichkeit der Einbindung optosensitiver Detektorein- 
heiten gemafi der vorliegenden Erfindung in das Sicherheitskonzept einer Smart 
Card-Controllerchipanordnung; 



25 



Fig. 5 eine zweite Ausgestaltungsmoglichkeit der Einbindung optosensitiver Detektorein- 
heiten gemafi der vorliegenden Erfindung in das Sicherheitskonzept einer Smart 
Card-Controllerchipanordnung; 
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Fig. 6 eine dritte Ausgestaltungsmoglichkeit der Einbindung optosensitiver Detektorein- 
heiten gemafi der vorliegenden Erfindung in das Sicherheitskonzept einer Smart 
Card-Controllerchipanordnung; und 
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Fig. 7 eine vierte Ausgestaltungsmoglichkeit der Einbindung optosensitiver Detektor- 

einheiten gemafi der vorliegenden Erfindung in das Sicherheitskonzept einer Smart 
Card- Co n t rol 1 erch ip anordn u ng. 

Gleiche oder ahnliche Ausgestaltungen, Elemente oder MerkmaJe sind in den Figuren 1 bis 
7 mit identischen Bezugszeichen versehen. 

Bester Weg zur AusfiLhrung der Erfindung 

Die in Figur 1 dargestellte, in eine Chipkarte oder Smart Card zu implementierende und 
zu integrierende Schaltungsanordnung 100 schtitzt eine in den Figuren 4 bis 7 abgebildete 
Silizium-Controllerchipanordnung 200 der Chipkarte oder der Smart Card vor Manipula- 
tion und/oder vor MiCbrauch. 

Urn nun die hohen Sicherheitsanforderungen auf dem Gebiet der Smart Card-Chip tech nik 
erfullen zu konnen, basiert das Konzept des Ausfiihrungsbeispiels gemafi der vorliegenden 
Erfindung auf einer Kombination optosensitiver Detektoreinheiten 10 und einer zum 
Schiitzen der Chipanordnung 200 vor aufieren Einflussen vorgesehenen, schwer entfern- 
baren dielektrischen Sicherheitsabdeckung in Form einer lichtundurchlassigen Passivie r 
rungsschicht. Wird nun die Vorderseite der Chipanordnung 200 mit elektromagnetischen 
Wellen bestrahlt wird, absorbiert und/oder reflektiert die Sicherheitsabdeckung diese 
Lichtstrahlung. " 

Die Bestrahlung der Chipanordnung 200 mit Licht von der Ruckseite her ist im Regelfall 
nur moglich, wenn die Chipanordnung 200 von ihrem schichtformigen Tragersubstrat aus 
isolierendem Material abgelost wird. Erfolgt nun nach Ablosen der Chipanordnung 200 
vom schichtformigen Tragersubstrat eine derartige Bestrahlung der Chipanordnung 200 
mit Licht von der Ruckseite her, so registriert dies die optosensitive Detektoreinheit 10 
und gibt eine digitale Fehlermeldung aus. Diese Fehlermeldung fuhrt dazu, daf? 
beispielsweise der Zugang zur Speichereinheit der Chipanordnung 200 oder auch die 
gesamte Chipanordnung 200 gesperrt wird (im wesentlichen dieselbe Konsequenz hat auch 
ein Entfernen der Sicherheitsabdeckung). 
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Mithin dient die optosensitive Detektoreinheit 10 dein Schutz gegen unautorisiertes, 
uhbefugtes und/oder unerlaubtes Bestrahlen der Chipanordnung 200 mit Licht unter- 
schiedlicher Wellenlange, urn Ladungen zu generieren, die den Arbeitsmodus der Chip- 
anordnung 200 verandern konnten. Im speziellen ist die optosensitive Detektoreinheit 10 
unter der Oberflache der Chipanordnung 200, und zwar im wesentlichen in der Ebene der 
zu schiitzenden Daren und Funktionen, vorgesehen, wobei die Ausgangsspannung V aus 
(vgl. Figur 1) der Detektoreinheit 10 ein Mafi fur den Lichteinfall auf die Detektoreinheit 
10 ist. Der Detektoreinheit 10 ist eine Komparatoreinheit 20 nachgeschaltet, mittels derer 
die Ausgangsspannung V aus der Detektoreinheit 10 mit einer Referenzspannung V re f (vgl. 
Figur 1) verglichen wird. 



Die zu schiitzenden Oaten und/oder Funktionen der Chipanordnung 200 werden bei 
Vorliegen einer beim Vergleichen der Ausgangsspannung V aus der Detektoreinheit 10 mit 
15 der Referenzspannung V re f auftretenden Fehlermeldung temporar oder permanent 

blockiert und/oder geloscht und/oder gesperrt.und/oder unterbrochen (vgl. die riachstehen- 
den Erlauterungen zu den vier Ausgestaltungsmoglichkeiten gemafi den Figuren 4 bis 7). 

Diese optosensitive Detektoreinheit 10 weist als Hauptelement ein Feld oder "array" 
20 raumlich verteilt angeordneter bipolarer Trans istoren 12 in Form von pnp-Transistoren 
auf (in Figur 1 ist exemplarisch ein derartiger pnp-Transistor dargestellt). 



Hierbei nutzt die eingesetzte optosensitive Detektoreinheit 10 die lichtempfindlichen 
Eigenschaften von Halbleiter-Transistoren, insbesondere von Silizium-Transistoren, aus, 
25 denn der pnp-Transistor liefert eine Verstarkung des Photostroms. Wie der Darstellung der 
Figur 1 entnehmbar ist, ist der Emitter 124 des bipolaren, Trans is tors 12 uber einen 
Versorgungswiderstand an die Versorgungsspannung Vjj angeschlossen, wohingegen der 

Kpllektor 126 des bipolaren Transistors 12 iiber einen Referenzwiderstand 16 mit dem 
Erdpotential verbunden ist. 
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Die Basis des bipolaren Transistors 12 ist nicht angeschlossen. Da nun die einfallende 
Lichtstrahlung (Li) im wesentlichen auf den Ubergang zwischen der Basis 122 des bipola- 
ren Transistors 12 und dem Kollektor 126 des bipolaren Transistors 12 fallt und sowohl 
im Gebiet der Basis 122 als auch im angrenzenden Gebiet des Kollektors 126 Elektron- 
5 Loch-Paare erzeugt, saugt der in Sperrichtung gepolte Obergang zwischen der Basis 122 
und dem Kollektor 126 Locher ab, driickt jedoch auch Elektronen in die Basis 122. 
Hierdurch wird die Basis 122 gegenuber dem Emitter 124 negativer, und der Ubergang 
zwischen der Basis 122 und dem Emitter 124 wird starker in Durchlafirichtung getrieben; 
der Emitterstrom und somit auch der Kollektorstrom werden erhoht, wobei der Phototran- 
10, sistor infolge von MinoritatstragerefFekten in der Basis 122 nur von limitierter Geschwin- 
digkeit ist. 

Da der Kollektorubergang im Photo trans is tor im Prinzip wie eine Photodiode arbeitet, 
kann zur Modellbildung der bipolare Transistor 12 von der Photodiode getrennt werden, 

15 was im Ersatzschaltbild gemafi Figur 3 veranschaulicht ist. Der Emitter 124 des bipolaren 
Transistors 12 ist mit dem fiir die Ausgangsspannung V aus vorgesehenen Eingang 22 der 
Komparatoreinheit 20 verbunden, so dafi die Ausgangsspannung V aus der Detektoreinheit 
10 mit steigender Wellenlange und/oder mit wachsender Intensitat des einfallenden Lichts 
sinkt. Im speziellen generiert eine der Komparatoreinheit 20 nachgeschaltete Auswerteein- 

20 heit 30 die Fehlermeldung, wenn der Wert der Ausgangsspannung V aus der Detektorein- 
heit 10 unter den Wert der Referenzspannung V re f sinkt. Der Arbeitspunkt der Detektor- 
einheit 10 und der Wen der Referenzspannung V re f sind hierbei einstellbar, so dafi durch 

den Einsatz der Komparatoreinheit 20 samtliche Freiheiten bestehen, die Schaltschwelle 
einzustellen. 

25 

Wie aus den vorstehenden Erlauterungen hervorgeht, spielt die Erzeugung von Elektron- 
Loch-Paaren im Rahmen der vorliegeiiden Erfindung eine wesentliche Rolle In Anbetracht 
des als Halbleitermaterial fiir die Phototransistoren eingesetzten Siliziums umfafit die spek- 
trale Empfindlichkeit beim Ausfuhrungsbeispiel gemaft der vorliegenden Erfindung einen 
30 relativ breiten Wellenlangenbereich von etwa 450 Nanometer bis etwa 1.050 Nanometer, 
wobei das Maximum bei einer Wellenlange von etwa 800 Nanometer liegt. 
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Die Figuren 4 bis 7 schlieKlieh zeigen vier Moglichkeiten der Einbindung optosensitiver 
Detektoreinheiten 10 gemafi der vorliegenden Erfindung in das Sicherheitskonzept einer 
Smart Card- Con trollerchipanordnung 200. Gemeinsam sind diesen vier Ausgestaltungs- 
formen jeweils sechs exemplarisch verteilte, die Smart Card-Controllerchipanordnung 200 
gegen lichtinduzierte Angriffe sowohl von der Vorderseite her als auch von der Riickseite 
her zuverlassig und nachhaltig schutzende Detektoreinheiten 10 (vgh hierzu auch Figur 1) 
und jeweils eine Verknupfungslogikeinheit 40, durch die die jeweils sechs Detektorein- 
heiten 10 miteinander verknupft werden und durch die das Zusammenwirken der jeweils 
• ... i 

sechs Detektoreinheiten 10 gesteuert und koordiniert wird. 

Gemafi der ersten, anhand Figur 4 exemplarisch veranschaulichten Ausgestaltungsmoglich- 
keit erfolgt nun - im Wege eine^ "Reset" RS - eine vonibergehende oder temporare Sper- 
rung einer mit der Verknupfungslogikeinheit 40 in Verbindung stehenden Kontrollogik- 
einheit 50, wenn die Vorderseite und/oder die Ruckseite der Smart Card-Controllerchip- 
anordnung 200 bestrahlt wird; dies bedeutet mit anderen Worten, dafi der Zugriff auf die 
sicherheitsrelevanten Daten und/oder Funktionen zumindest solange gesperrt wird, wie die 
Smart Card-Controllerchipanordnung 200 elektromagnetischer Strahlung ausgesetzt ist. 

Gemafi der zweiten, anhand Figur 5 exemplarisch veranschaulichten Ausgestaltungsmog- 
lichkeit erfolgt hingegen eine dauerhafte oder permanente Sperrung RS der Kontrollogik 
50, ausgelost durch eine Sperrung S einer zwischen die Verkupfungslogik 40 und die 
Kontrollogik 50 geschalteten, einmal elektrisch programmierbaren Speichereinheit 60, 
wenn die Vorderseite unoVoder die Ruckseite der Smart Card-Controllerchipanordnung 
200 bestrahlt wird; hierzu lost die Speichereinheit 60 mittels "Reset" RS eine dauerhafte 
Sperrung der Kontrollogik 50 aus; dies bedeutet mit anderen Worten, dafi der Zugriff auf 
die sicherheitsrelevanten Daten und/oder Funktionen auch dann noch gesperrt ist, wenn 
die Smart Card-Controllerchipanordnung 200 nicht mehr elektromagnetischer Strahlung 
ausgesetzt ist. 
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Gemafi der dritten, aiihand Figur 6 exemplarisch veranschaulichten Ausgestaltungsmog- 
lichkeit erfolgt eine dauerhafte oder perrnanente Sperrung der gesamten Smart Card- 
Kontrollerchipanordnung 200 durch einen Kurzschluss der Versorgungsspannung V^j, 
ausgelost durch die dauerhafte Sperrung S einer mit der Verkupfungslogik 40 in Verbin- 
dung stehenden, einmal elektrisch programmierbaren Speichereinheit 60, wenn in manipu- 
lativer und mifibrauchlicher Absicht versucht wird, im Wege der Lichteinstrahlung sicher- 
heitsrelevante Daten und/ oder Funktionen ausfindig zu machen, indem die Vorderseite 
und/oder die Ruckseite der Smart Card-Controllerchipanordnung 200 bestrahlt wird; 
hierzu lost die Speichereinheit 60 einen dauerhaften Kurzschluss der Versorgungsspannung 
V^j aus; dies bedeutet mit anderen Worten, dafi der Zugriff auf die sicherheitsrelevanten 
Daten und/oder Funktionen auch dann noch gesperrt ist, wenn die Smart Card-Control- 
lerchipanordnung 200 nicht mehr elektromagnetischer Strahlung ausgesetzt ist, weil die 
Versorgungsanschliisse der betrofFenen Smart Card-Controllerchipanordnung 200 dauer- 
haft kurzgeschlossen sind. 

Gemafi der vierten, anhand Figur 7 exemplarisch veranschaulichten Ausgestaltungsmog- 
lichkeit erfolgt schliefilich eine Loschung L der sicherheitsrelevanten Daten und/oder 
Funktionen in einer mit der Verknupfungslogikeinheit 40 in Verbindung stehenden 
EEPROM-Speichereinheit 60' (EEPROM = Electrically Erasable Programmable Read- 
only Memory = elektrisch loschbarer, programmierbarer Festwertspeicher), wenn in 
manipulativer und mifibrauchlicher Absicht versucht wird, im Wege der Lichteinstrahlung 
sicherheitsrelevante Daten und/oder Funktionen ausfindig zu machen, indem die Vo'rder- 
seite und/oder die Ruckseite der Smart Card-Controllerchipanordnung 200 bestrahlt wird. 
Bei dieser vierten Ausgestaltungsmoglichkeit wird die betroffene Smart Card-Controller- 
chipanordnung 200 mithin dadurch dauerhaft unbrauchbar, daf? die sicherheitsrelevanten 
Daten und/oder Funktionen geloscht werden. 
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Bezugszeichenliste 

100 elektrische oder elektronische Schaltungsanordnung 

10 Detektoreinheit 

5 12 bipplarer Transistor, insbesondere pnp-Transistor 

122 Basis des bipolaren Transistors 12 

124 Emitter des bipolaren Transistors 12 

126^ Kollektor des bipolaren Transistors 12 

14 Versorgungswiderstand 

10 16 Referenzwiderstand 

20 Komparatoreinheit 

22 Eingang der Komparatoreinheit 20 

30 Auswerteeinheit 

40 Verkniipfungslogikeinheit - 

15 50 Kontrollogikeinheit 

60 Speichereinheit, insbesondere elektrisch loschbare Speichereinheit 

60' EEPROM-Speichereinheit 

200 Chipanordnung, beispielsweise (Halbleiter-)Chipanordnung, 

insbesondere Controllerchipanordnung fiir Chipkarte oder fur Smart Card 

20 L Loscheri 

Li Licht 

R Raumladungszone 

RS Reset - . 

S Sperren 
25 SiNO^Siliziumnitrit - 

SiC>2 Siliziumdipxid 

^aus Ausgangsspannung 

^dd Versorgungsspannung 

V re f Referenzspannuhg 
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PATENTANSPRUCHE 



1. Elektrische oder elektronische Schaltungsanordnung (100) zum Schiitzen rninde- 
stens einer Chipanordnung (200), beispielsweise mindestens einer (Halbleiter-) 
Chipanordnung, insbesondere mindestens einer Controllerchipanordnung fiir eine 
Chipkarte oder Smart Card, vor Manipulation und/oder vor Mifibrauch, 
gekennzeichnet durch 

mindestens eine insbesondere optpsensitive Detektoreinheit (10), deren 
Ausgangsspannung (V aus ) ein Mafi fur den Lichteinfall (Li) auf die Detek- 
toreinheit (10) ist; und 
- mindestens eine der Detektoreinheit (10) nachgeschaltete Komparatorein- 

heit (20) zum Vergleichen der Ausgangsspannung (V aus ) der Detektorein- 
heit (10) mit einer Referenzspannung (V ref ), wobei die zu schiitzendea 
Daten und/oder Funktionen der Chipanordnung (200) bei Vorliegen einer 
beim Vergleichen der Ausgangsspannung (V aus ) der Detektoreinheit (10) 
mit der Referenzspannung (V frf ) auftretenden Fehlermeldung temporar 
oder permanent blockierbar und/oder loschbar (L) und/oder sperrbar (S) 
und/oder unterbrechbar sind. 

2. Schaltungsanordnung (100) gemafi Anspruch 1, 

dadurch gekennzeichnet, 

dafi die Detektoreinheit (10) 

unter der Oberflache der Chipanordnung (200), insbesondere unter 
mindestens einer Oxidschicht der Chipanordnung (200), und/oder 
im wesentlichen in der Ebene der zu schiitzenden Daten und/oder 
Funktionen 

angeordnet ist. - v 
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Schaltungsanordnung (100) gemal? Anspruch 1 oder 2, 
dadurch gekennzeichnet, 

dafi die Detektoreinheit (10) mindestens einen bipolaren Transistor (12), insbeson- 
dere mindestens einen pnp-Transistor, aufweist. 

Schaltungsanordnung (100) gemafi Anspruch 3, 
dadurch gekennzeichnet. 

dafi die Detektoreinheit (10) durch mehrere oder viele raumlich verteilt angeord- 
nete bipolare Transistoren (12) gebildet ist. 

Schaltungsanordnung (100) gemafi mindestens einem der Anspruche 3 bis 4, 
dadurch gekennzeichnet. 

dafi .der Emitter (124) des bipolaren Transistors (12) mit dem fur die Ausgangs- 
spannung (V aus ) vorgesehenen Eingang (22) der Komparatoreinheit (20) verbunden 
ist. • 

Schaltungsanordnung (100) gemafi mindestens einem der Anspruche 3 bis 5, 
dadurch gekennzeichnet, 

dafi der Emitter (124) des bipolaren Transistors (12) uber mindestens einen 
Versorgungswiderstand (14) an mindestens eine Versorgungsspannung (V dd ) 
angeschlossen ist. 

Schaltungsanordnung (100) gemafi mindestens einem der Anspruche 3 bis 6, 
dadurch gekennzeichnet, 

dafi der KoIIektor (126) des bipolaren Transistors (12) iiber mindestens einen 
Referenzwiderstand (16) mit dem Erdpotential oder mit dem Massepotential 
verbunden ist. 



Schaltungsanordnung (100) gemag mindestens einem der Anspriiche 3 bis 7, 
dadurch gekennzeichnet, 

dal? im wesentlichen der Ubergang zwischen der Basis (122) des bipolaren 
Transistors (12) und dem Kollektor (126) des bipolaren Transistors (12) zum 
Aufnehmen des auf die Detektoreinheit (10) einfallenden Lichts vorgesehen ist. 

Schaltungsanordnung (100) gemafi mindestens einem der Anspriiche 1 bis 8, 
dadurch gekennzeichnet, 

dafi die Ausgangsspannung (V aus ) der Detektoreinheit (10) von der Wellerilange 
Und/oder der Intensitat des einfallenden Lichtes (Li) abhangt. 

Schaltungsanordnung (100) gemafi mindestens einem der Anspriiche 1 bis 9, 
dadurch gekennzeichnet, 

dafi in der Komparatoreinheit (20) mindestens eine Auswerteeinheit (30) ' 

impiementiert und/oder integriert ist oder 

dafi der Komparatoreinheit (20) mindestens eine Auswerteeinheit (30) 
nachgeschaltet ist. 

Schaltungsanordnung (100) gemafi Anspruch 10, 
dadurch gekennzeichnet, * '. 

dafi die Auswerteeinheit (30) die Fehlermeldung generiert, wenn die Ausgangsspan- 
nung (V aus ) der Detektoreinheit (10) vom Sollbereich abweicht. 

Schaltungsanordnung (100) gemafi mindestens einem der Anspriiche 1 bis 11, 

dadurch gekennzeichnet, dal? , 

der Arbeitspunkt der Detektoreinheit (10) und/oder 

der Schwellenwert der Referenzspannung (V ref ) einstellbar ist. 
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Schaltungsanordnung (100) gemafi mindestens einem der Anspruche 1 bis 12, 
dadurch gekennzeichnet, dafi 

innerhalb der Chipanordnung (200) und/oder 

lateral zur Chipanordnung (200) und/oder 

auf der Chipanordnung (200), 
mindestens eine zum Schiitzen der Chipanordnung (200) vor aufieren Einfliissen 
vorgesehene, vorzugsweise schwer entfernbare dielektrische Abdeckung, insbeson- 
dere Isolierungsschicht und/oder Passivierungsschicht und/oder weitere Schutz- 
schicht, angeordnet ist. 

Schaltungsanordnung (100) gemafi Anspruch 13, 
dadurch gekennzeichnet, 

dafi das Material der dielektrischen Abdeckung Epoxidharz oder Siliziumnitrit 
(SiN0 2 ) oder Siliziumdioxid (Si0 2 ) oder andere in der Halbleiterfertigung verwen- 
dete Isoliermaterialien aufweist. 

Schaltungsanordnung (1Q0) gemafi Anspruch 13 oder 14, 
dadurch gekennzeichnet, 

dafi das Material der dielektrischen Abdeckung im wesentlichen lichtundurchlassig 
ausgebildet ist. 

Schaltungsanordnung (100) gemafi mindestens einem der Anspruche 1 bis 15, 
dadurch gekennzeichnet, 

dafi die Chipanordnung (200) auf mindestens einem insbesondere schichtformigen 
Tragersubstrat aus halbleitendem oder isolierendem Material angeordnet ist. 

Schaltungsanordnung (100) gemafi mindestens einem der Anspruche 1 bis 16, 
dadurch gekennzeichnet, 

dafi die Schaltungsanordnung (100) in mindestens einer Karte, insbesondere in 
mindestens einer Chipkarte oder in mindestens einer Smart Card, implementiert 
und/oder integriert ist. 
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Karte, insbesondere Chipkarte oder Smart Card, aufweisend mindestens eine 
elektrische oder elektronische Schaltungsanordnung (100) gemafi mindestens 
einem der Anspruche 1 bis \7. 

Chipanordnung (200), beispielsweise (Halbleiter-)Chipanordnung, insbesondere 
Controllerchipanordnung fiir eine Chipkarte oder Smart Card, aufweisend 
mindestens eine, vorzugsweise mehrere oder viele insbesondere opto- 
sensitive Detektoreinheiten (10) gemafi mindestens einem der Anspruche 1 
bis 20; und 

mindestens eine Verknupfungslogikeinheit (40) zum Verknupfen der 
Detektoreinheiten (10). 

Chipanordnung (200) gemafi Anspruch 19, 
dadurch gekennzeichnet, 

dafi die Verknupfungslogikeinheit (40) mit mindestens einer Kontrollogikeinheit 
(50) in Verbindung steht. 



Chipanordnung (200) gemafi Anspruch 19 oder 20, 
dadurch gekennzeichnet, 

dafi die Verknupfungslogikeinheit (40) mit mindestens einer insbesondere 
elektrisch loschbaren Speichereinheit (60) in Verbindung steht. 

Chipanordnung (200) gemafi Anspruch 21, 

dadurch gekennzeichnet, 1 

dafi die Speichereinheit (60) als mindestens eine EEPROM-Speichereinheit 
(60') ausgebildet ist (EEPROM ■= Electrically Erasable Programmable Read- 
only Memory = elektrisch loschbarer, programmierbarer Festwertspeicher) 
und 



I-: , : : 1 .- : : PHdeoiooos 



dafi die zu schiitzenden Daten und/oder Funktionen der Chipanordnung 

(200) bei Vorliegen einer insbesondere beim Vergleichen der Ausgangs- 

♦ 

spannung (V aus ) der Detektoreiriheit (10) mit der Referenzspannung (V cf ) 

auftretenden Fehlermeldung mittels der EEPROM-Speichereinheit (60') 
loschbar (L) sind. 

Chipanordnung (200)'gemaiS Anspruch 20 und gemafi Anspruch 21 oder 22, 
dadurch gekerinzeichnet» 

dafi die Speichereinheit (60) zwischen^die Verknupfungslogikeinheit (40) 

und die Kontrollogikeinheit (50) geschaltet ist und 

dafi der Zugriff auf die zu schiitzenden Daten und/oder Funktionen der 
■ Chipanordnung (200) bei Vorliegen einer insbesondere beim Vergleichen 
der Ausgangsspannung (V aus ) der Detektoreinheit (10) mit der Referenz- 
spannung (V rcf ) auftretenden Fehlermeldung mittels Sperren (S) der 
* Speichereinheit (60) sperrbar ist. 

Chipanordnung (200) gemafi mindestens einem der Anspruche f$rb7s~23, 
dadurch gekennzeichnet, 

dafi die Chipanordnung (200) uber die Versorgungsspannung (V dd ), insbesondere 

Liber die Versorgungsanschlusse der Chipanordnung (200), dauerhaft kurzschliefS- 
bar ist. 

Verfahren zum Schutzen mindestens einer Chipanordnung (200), beispielsweise 
mindestens einer (Halbleiter-) Chipanordnung, insbesondere mindestens einer 
Controllerchipanordnung fur eine Chipkarte oder Smart Card, vor Manipulation 
und/oder vor Mifibrauch, 
dadurch gekennzeichnet, 

dal? in mindestens einer insbesonders optosensitiven Detektoreinheit (10), 
insbesondere in mindestens einem bipolaren Transistor (12), eine durch auf 
die Detektoreinheit (10) einfallendes Licht (Li) bestimmte Ausgangsspan- 
nung (V aus ) gen eriert wird; 
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- dal? in mindestens einer der Detektoreinheit (10) nachgeschalteten Kompa- 

ratoreinheit (20) die Ausgangsspannung (V au$ ) der Detektoreinheit (10) mit 
einer Referenzspannung (V ref ) verglichen wird; und 

dafi die zu schutzenden Daten und/oder Funktionen der Chipanordnung 
(200) temporar oder permanent blockiert und/oder geloscht (L) und/oder 
gesperrt (S) und/oder unterbrochen werden, wenn beim Vergleichen der 
Ausgangsspannung (V aus ) der Detektoreinheit (10) mit der Referenzspan- 
nung (V rcf ) eine Fehlermeldung generiert wird. 

Verfahren gemaK Anspruch 25, 
dadurch gekennzeichnet, 

dafi das auf die Detektoreinheit (10) einfallende Licht irh wesentlichen mittels des 
Obergangs zwischen der Basis (122) des bipolaren Transistors (12) und dem 
Kollektor (126) des bipolaren Transistors (12) aufgenommen wird. 

Verfahren gemafi Anspruch 25 oder 26, 

dadurch gekennzeichnet, ~ : ~ 

daE in der Komparatoreinheit (20) die Fehlermeldung ausgelost wird, wenn die 

Ausgangsspannung (V aus ) der Detektoreinheit (10) vom Sollbereich abweicht: 

Verfahren gemafi mindestens einem der Anspruche 25 bis 27, 

dadurch gekennzeichnet, 

dafi das Auslosen der Fehlermeldung 

mittels des Arbeitspunkts der Detektoreinheit (10) und/oder 

mittels des Schwellenwerts der Referenzspannung (V ref ) eingestellt wird. 

Verfahren gemafi mindestens einem der Anspruche 25 bis 28, 
dadurch gekennzeichnet, 
daf? die Fehlermeldung 

in mindestens einer in der Komparatoreinheit (20) implementierten 

und/oder integrierten Auswerteeinheit (30) oder 



in mindestens einer der Komparatoreinheit (20) nachgeschaketen 
Auswerteeinheit (30) 
erzeugt wird. 

Verfahren gemafS mindestens einem der Anspriiche 25 bis 29, 
dadurch gekennzeichnet, 

daE bei Auslosen der Fehlermeldung mindestens eine mit mindestens einer zum 
Verkniipfen der Detektoreinheiten (10) vorgesehenen Verkniipfungslogikeinheit 
(40) in Verbindung stehende Kontrollogikeinheit (50) vorubergehend oder tempo- 
ral gesperrt (S) wird. / 

Verfahren gemal? mindestens einem der Anspriiche 25 bis 29, 
dadurch gekennzeichnet, 

dal? bei Auslosen der Fehlermeldung mindestens eine zwischen mindestens eine 
zum Verkniipfen der Detektoreinheiten (10) vorgesehene Verkniipfungslogik- 
einheit (40) und mindestens eine Kontrollogikeinheit (50) geschaltete, elektrisch 
loschbaxe Speichereinheit (60) dauerhaft oder permanent gesperrt (S) wird. 

Verfahren gemalS Anspruch 31, 
dadurch gekennzeichnet, 

dafi die Kontrollogikeinheit (50) mittels mindestens eines "Reset" (RS) temporar 
oder permanent gesperrt (S) wird. 

Verfahren gemaE mindestens einem der Anspriiche 25 bis 29, 
dadurch gekennzeichnet, 

dai? bei Auslosen der Fehlermeldung mindestens eine mit mindestens einer zum 
Verkniipfen der Detektoreinheiten (10) vorgesehenen Verkniipfungslogikeinheit 
(40) in Verbindung stehende, insbesondere einmal elektrisch program mi erb are 
Speichereinheit (60) dauerhaft oder permanent gesperrt (S)'wird. 
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Verfahren g'emafi Anspruch 33, 
dadurch gekennzeichney 

dafi mittels der Speichereinheit (60) die Versorgungsspannung (V dd ) kurzgeschlos- 
sen wird, insbesondere die Versorgungsanschliisse der Chipanordnung (200) 
kurzgeschlossen werden. 

Verfahren gemag mindestens einem der Anspruche 25 bis 29, 
dadurch gekennzeichnet! 

dafi bei Ausloseri der Fehlermeldung die zu schutzenden Daten und/oder Funktio- 
nen in mindestens einer mit mindestens einer zum Verkniipfen der Detektorein- 
heiten (10) vorgesehenen Verknupfiingslogikeinheit (40) in Verbindung stehenden 
EEPROM-Speichereinheit (60') geloscht (L) werden (EEPROM = Electrically 
Erasable Programmable Read-Only Memory = elektrisch loschbarer, programmier- 
barer Festwertspeicher). 
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ZUSAMMEN fassun g 

Schalrungsanordnung und Verfahren zum Schiitzen mindestens einer Chipanordnung vor 
Manipulation und/oder vor Mifibrauch 

Urn eine elektrische oder elektronische Schaltungsanprdnung (100) sowie ein Verfahren 
zum Schiitzen mindestens einer Chipanordnung (200), beispielsweise mindestens einer 
(Halbleiter-)Chipanordnung, insbesondere mindestens einer Controllerchipanordnung fur 
eine Chipkane oder Smart Card, vor Manipulation und/oder vor Mifibrauch zu schaffen, 
bei denen ein optischer Angriff mittels Lichteinst rah lung auf eine Controllerchipanord- 
nung selbst sowie auf eine die Controllerchipanordnung bedeckende, zum Schiitzen der 
integrierten Schaltung vor aufieren Einflussen vorgesehene dielektrische Abdeckung, 
insbesondere Isolierungsschicht und/oder Passivierungsschicht und/oder weitere Schutz- 
schicht, sowohl von der Vorderseite der Controllerchipanordnung her als auch von der. im 
wesentlichen ungeschiitzten Riickseite der Controllerchipanordnung her zuverlassig und 
hachhaltig abgewehrt werden kann, werden 

mindestens eine insbesondere optosensitive Detektoreinheit (10), deren Ausgangs- 
spannung (V aus ) ein Mafi fur den Lichteinfall (Li) auf die Detektoreinheit (10) ist; 
und "~~ 

mindestens eine der Detektoreinheit (10) nachgeschaltete Komparatoreinheit (20) 
zum Vergleichen der Ausgangsspannung (V aU j) der. Detektoreinheit (10) mit einer 
Referenzspannung (V re f), wobei die zu schutzenden Daten und/oder Funktionen 
der Chipanordnung (200) bei Vorliegen einer beim Vergleichen der Ausgangsspan- 
nung (V aus ) der Detektoreinheit (10) mit der Referenzspannung (V re f) auftreten- 
den Fehlermeldung temporar oder permanent blockierbar und/oder loschbar (L) 
und/oder sperrbar (S) und/oder unterbrechbar sind, 
vorgeschlagen, y 

Figur 1 • 




PHDE010005 



2/7 




c29 



n r< I 

r 

- 4/7 



Fig. 4 
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